ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

Loading categories

CVE-2024-39304 — CVE-2024-39304の概念実証エクスプロイト。ChurchCRMのSQLインジェクション脆弱性で、認証済み攻撃者が任意のSQLクエリを実行できるようにします。 | Kitploit

GitHub/apena-ba/cve-2024-39304

apena-ba/cve-2024-39304

CVE-2024-39304

CVE-2024-39304の概念実証エクスプロイト。ChurchCRMのSQLインジェクション脆弱性で、認証済み攻撃者が任意のSQLクエリを実行できるようにします。

12年前

このスクリプトはCVE-2024-39304のPoCです。ChurchCRMプロジェクトにおけるサニタイズ不足によりSQLiが可能となる脆弱性です。

python3 CVE-2024-39304.py -u <USERNAME> -p <PASSWORD> -b <URL> -v

例: python3 CVE-2024-39304.py -u FirstLast -p Password123 -b http://localhost/churchcrm -v